[发明专利]一种静态密码与动态密码结合的验证方法及终端设备

摘要

本发明涉及一种动态密码验证方法，其特征在于用户输入的密码包含静态和动态两部分字符，用户在创建或设置帐户时事先约定动态密码的计算方法，该计算方法使用日期等变量数据，经过简单变换得到验证时使用的动态密码；需要验证密码时，用户在终端设备或客户端软件界面上输入静态密码和经过简单计算形成的动态密码，或使用动态密码加密静态密码得到的字符串提交验证；终端设备或客户端软件将获得的输入分解出静态密码和动态密码字符串或使用动态密码解密输入字符串得到静态密码；服务器把收到的加密静态密码跟预先保存的用户密码比对，如需要，把收到的动态密码跟按照相同算法得出的字符串比对，判断是否可以通过验证。

主权项

一种动态密码验证方法，其特征在于用户输入的密码包含静态和动态两部分字符，用户在创建或设置帐户时事先约定密码的某几位是动态密码以及动态密码的计算方法，该计算方法使用用户和验证方之间无异议的变量数据，例如当前日期时间及本次交易金额中的数字或当前页面上特定位置的字符，经过四则运算位置交换等简单变换得到验证时使用的动态密码；需要验证密码时，用户在终端设备或客户端软件界面上输入静态密码和经过简单计算形成的动态密码，提交验证；终端设备或客户端软件将获得的输入分成静态密码字符串和动态密码字符串并分别加密后传送到服务器验证；服务器把收到的加密静态密码跟预先保存的用户密码比对，把收到的加密动态密码跟按照相同算法得出的字符串比对，只有这两串密码都相符才可以通过验证。